如何允许用户创建其他 Active Directory 用户？

Question

我的问题很简单：如何为 Windows Server 用户分配创建/管理 Active Directory 用户的权利？

我正在使用 Windows Server 2008 R2。

感谢您的帮助！

PS：我将这个问题从stackoverflow移到了serverfault：https://stackoverflow.com/posts/7429832

Answer 1

我假设您不想让他们成为域管理员。因此，正确的方法是使用委派向导。转到您想要委派控制的 OU（如果您没有 OU 或想要为整个目录授予此权限，请转到树的根目录）。

当您进入“委派任务”时，至少选择“创建”、“删除”和管理用户帐户。查看列表中的其他任务。单击以完成向导。